Notizen verschlüsseln: ein praktischer Leitfaden für mehr Privatsphäre

Ihre Notizen sind das Ehrlichste, was Sie besitzen. Sie enthalten halb fertige Ideen, Kundendaten, Passwörter, die Sie um zwei Uhr nachts notiert haben, den Entwurf eines Kündigungsschreibens, den Namen der Ärztin, die Sie anrufen wollten. Die meisten Menschen schreiben all das in Apps, die es im Klartext auf dem Server eines anderen speichern. Dieser Leitfaden zeigt, wie Sie Ihre Notizen tatsächlich verschlüsseln, wogegen jede Methode schützt und wo die gängigen Werkzeuge still Lücken lassen.

Kurze Antwort: Um Ihre Notizen richtig zu verschlüsseln, brauchen Sie drei Dinge: starke Verschlüsselung (AES-256 ist der Standard), einen Schlüssel, den nur Sie kontrollieren (entsperrt durch Ihr Passwort und nie in lesbarer Form bei einem Unternehmen gespeichert), und einen Wiederherstellungsplan für den Fall, dass Sie dieses Passwort vergessen. Notion verschlüsselt Ihre Notizen nicht Ende-zu-Ende (die Schlüssel liegen bei Notion), und Obsidian hat keine eingebaute Verschlüsselung (Sie sind auf ein Plugin angewiesen). Werkzeuge wie Filarr, Standard Notes oder Cryptee verschlüsseln auf Ihrem Gerät, bevor irgendetwas auf die Festplatte oder in die Cloud gelangt, sodass der Server nur Inhalte speichert, die er nicht lesen kann. Der praktische Schritt: ein Werkzeug wählen, das standardmäßig lokal verschlüsselt, eine lange, einmalige Passphrase verwenden und die Wiederherstellungsphrase offline aufbewahren.

Warum das wichtiger ist, als viele denken

Verschlüsselung klingt nach einem Problem für die IT-Abteilung. Ist es nicht. Es geht darum, wer Ihren Tag mitlesen kann. Wenn Ihre Notizen unverschlüsselt bei einem Cloud-Dienst liegen, können sie potenziell mehrere Leute sehen: Mitarbeiter des Unternehmens (Support, Entwickler bei der Fehlersuche), jeder, der in die Server des Unternehmens eindringt, Behörden mit einer behördlichen Anfrage, der das Unternehmen nachkommen muss, und jeder Partner, mit dem der Dienst Daten teilt. Ihnen allen vertrauen Sie standardmäßig, stillschweigend und für immer.

Das Ziel beim Verschlüsseln Ihrer Notizen ist einfach: den Inhalt für alle außer Ihnen unlesbar machen. Richtig umgesetzt bekommt selbst jemand, der die Festplatte stiehlt, in den Cloud-Bucket einbricht oder das Unternehmen per behördlicher Anfrage zur Herausgabe Ihrer Dateien verpflichtet, nur Rauschen. Das ist der Unterschied zwischen „Meine Daten sind sicher gespeichert“ (ein Versprechen) und „Meine Daten sind ohne meinen Schlüssel mathematisch unlesbar“ (eine Eigenschaft).

Dieser Leitfaden richtet sich an alle, die ein zweites Gehirn in einer Notiz-App führen: Entwickler mit API-Schlüsseln im Notizblock, Freiberuflerinnen mit Kundenverträgen, Journalisten, Menschen, die Gesundheits- oder Rechtsangelegenheiten regeln, oder alle, denen die Vorstellung nicht gefällt, dass ihre privaten Gedanken lesbar auf einem Server in einem anderen Land liegen.

Verstehen, wogegen Sie sich eigentlich schützen

Bevor Sie eine Methode wählen, benennen Sie Ihre Bedrohung. Verschlüsselung ist nicht eine einzige Sache, und die richtige Einrichtung hängt davon ab, wovor Sie sich sorgen.

Jemand stiehlt Ihren Laptop oder Ihr Telefon. Das ist die häufigste Bedrohung im echten Leben. Hier hilft die Festplattenverschlüsselung (FileVault unter macOS, BitLocker unter Windows, LUKS unter Linux) schon sehr, denn ein ausgeschaltetes Gerät mit Festplattenverschlüsselung ist schwer zu lesen. Aber die Festplattenverschlüsselung schützt Sie nicht mehr, sobald das Gerät entsperrt ist und läuft. Wenn Ihre Notiz-App keine eigene Sperre hat, liest jeder mit Ihrem entsperrten Laptop alles.

Der Cloud-Dienst wird gehackt oder liest Ihre Daten. Hier bringt die Festplattenverschlüsselung gar nichts, denn Ihre Notizen haben Ihre Festplatte in lesbarer Form verlassen und liegen auf deren Server. Genau hier kommt es auf Ende-zu-Ende- oder clientseitige Verschlüsselung an: Der Inhalt wird verschlüsselt, bevor er Ihren Rechner verlässt, sodass der Server immer nur verwürfelte Datenblöcke hält.

Ein Unternehmen muss Ihre Daten auf behördliche Anfrage herausgeben. Dieselbe Antwort. Wenn der Anbieter Ihren Schlüssel nie hatte, kann er nur Chiffretext herausgeben. Das ist die eigentliche Bedeutung von „Zero-Knowledge“: Der Dienst kann buchstäblich nicht lesen, was er speichert.

Sobald Sie wissen, welche davon Ihnen wichtig sind, fällt die Wahl des Werkzeugs leichter. Die meisten Menschen wollen Schutz gegen alle drei, und das führt zu clientseitiger Verschlüsselung mit einem Schlüssel, den Sie kontrollieren.

Methode 1: Festplattenverschlüsselung (die Basis, die jeder haben sollte)

Fangen Sie hier an, egal welche Notiz-App Sie nutzen. Die Festplattenverschlüsselung schützt alles auf dem Rechner, wenn er aus oder gesperrt ist.

Unter macOS öffnen Sie die Systemeinstellungen, gehen zu „Datenschutz & Sicherheit“ und schalten FileVault ein. Bewahren Sie den Wiederherstellungsschlüssel an einem Ort auf, der nicht auf demselben Rechner liegt. Unter Windows in den Pro-Editionen suchen Sie nach „BitLocker verwalten“ und aktivieren es für Ihr Systemlaufwerk; die Home-Editionen bieten in den Einstellungen eine leichtere „Geräteverschlüsselung“, sofern Ihre Hardware sie unterstützt. Unter Linux wird LUKS meist bei der Installation als Option zum Verschlüsseln der Festplatte angeboten, und es bei der Installation zu aktivieren, ist weit weniger mühsam, als es später nachzurüsten.

Die ehrliche Einschränkung: Das schützt die Festplatte, nicht die App. Es ist notwendig, aber nicht ausreichend. Sobald Sie Ihr Anmeldepasswort eingegeben haben und der Rechner läuft, sind Ihre Notizen entschlüsselt und für jeden Prozess und jede Person mit Zugang zu dieser Sitzung lesbar. Betrachten Sie die Festplattenverschlüsselung als Boden, nicht als Decke.

Methode 2: Verschlüsselung pro Notiz oder pro Vault in einer allgemeinen Notiz-App

Wenn Sie bereits in einem Werkzeug wie Obsidian oder Notion zu Hause sind, können Sie Verschlüsselung nachrüsten, aber Sie müssen genau verstehen, was Sie damit bekommen.

Obsidian speichert Ihre Notizen als reine Markdown-Dateien auf der Festplatte. Eine eingebaute Verschlüsselung gibt es nicht. Ihre Möglichkeiten: den ganzen Vault in einen verschlüsselten Container legen (ein VeraCrypt-Volume oder einen Cryptomator-Tresor, der mit Ihrer Cloud synchronisiert wird) oder ein Community-Plugin nutzen, etwa eines, das einzelne Notizen verschlüsselt. Der Container-Ansatz ist solide und erprobt, im Alltag aber umständlich: Volume einbinden, arbeiten, Volume wieder trennen. Der Plugin-Ansatz ist bequem, aber wacklig, denn er hängt davon ab, dass ein einzelner Entwickler ein Stück Code pflegt, das zwischen Ihnen und Ihren Daten sitzt. Wenn das Plugin nach einem Obsidian-Update nicht mehr funktioniert, können Sie aus Ihren eigenen Notizen ausgesperrt sein, bis es repariert ist. Dieses Risiko ist real und will abgewogen sein.

Notion bietet keine Ende-zu-Ende-Verschlüsselung. Ihre Seiten sind bei der Übertragung verschlüsselt und im Ruhezustand auf der Infrastruktur von Notion mit Schlüsseln verschlüsselt, die Notion kontrolliert, das heißt, Notion kann Ihre Inhalte lesen. Es gibt keine Option für Nutzer, das zu ändern. Wenn Ihr Bedrohungsmodell „Das Unternehmen oder jemand, der an seine Server kommt, soll das nicht lesen“ einschließt, ist Notion für diese Notizen das falsche Werkzeug, und keine Einstellung behebt das. Nutzen Sie es für Dinge, bei denen es Sie nicht stört, wenn sie lesbar sind, und legen Sie das sensible Material woanders ab.

Die Erkenntnis aus Methode 2: Verschlüsselung in ein Werkzeug einzubauen, das nicht dafür gebaut wurde, funktioniert, bleibt aber immer ein Behelf, und Behelfe haben Kanten, an die Sie irgendwann stoßen.

Methode 3: eine Notiz-App, die standardmäßig lokal verschlüsselt

Die sauberste Option ist ein Werkzeug, bei dem Verschlüsselung keine Funktion ist, die Sie einschalten, sondern die Art, wie die App funktioniert. Hier wird der Inhalt auf Ihrem Gerät mit einem Schlüssel verschlüsselt, den nur Ihr Passwort entsperrt, bevor irgendetwas auf die Festplatte geschrieben oder an einen Server geschickt wird. Standard Notes, Cryptee, die Werkzeuge von Proton und Filarr gehören alle in diese Kategorie, mit unterschiedlichen Abwägungen.

Ich arbeite an Filarr, also nehme ich es als durchgerechnetes Beispiel, und ich sage offen, wo andere Werkzeuge Dinge können, die es nicht kann.

Bei einer verschlüsselten Local-first-App sieht der Ablauf so aus. Beim ersten Öffnen der App legen Sie ein Tresorpasswort fest. Dieses Passwort durchläuft eine langsame Schlüsselableitungsfunktion, die den Schlüssel erzeugt, der Ihren Hauptschlüssel verschließt. Bei Filarr ist das PBKDF2 mit SHA-512 und 600.000 Iterationen, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. „Langsam“ ist der Punkt: Es macht das Durchprobieren Ihres Passworts mit Milliarden von Versuchen rechnerisch teuer.

Ihr Hauptschlüssel ist ein zufälliger 256-Bit-Schlüssel, und er ist es, der von dem aus Ihrem Passwort abgeleiteten Schlüssel verschlüsselt (umhüllt) wird. Jede Datei wird dann unter diesem Hauptschlüssel verschlüsselt, mit einem neuen Zufallswert pro Datei. Der eigentliche Inhalt wird mit AES-256-GCM verschlüsselt, einem Standardverfahren für authentifizierte Verschlüsselung, und jede Datei wird als eigener verschlüsselter Datenblock auf Ihrer Festplatte gespeichert. Weil die App Local-first ist, geschieht all das unabhängig davon, ob Sie je die Cloud-Synchronisierung einschalten. Offline sind Ihre Notizen auf Ihrem eigenen Rechner bereits im Ruhezustand verschlüsselt.

Was Ihnen das in der Praxis bringt: Wenn jemand die Dateien von Ihrer Festplatte kopiert, bekommt er undurchsichtige verschlüsselte Datenblöcke und keinen Schlüssel. Der Schlüssel existiert nur, wenn Sie die App mit Ihrem Passwort entsperren. Das Unternehmen, das den Dienst betreibt (bei Filarr die optionale Cloud-Synchronisierung), erhält Ihren Schlüssel nie im Klartext, nur die bereits verschlüsselten Datenblöcke und eine umhüllte Kopie des Schlüssels. Seit dem 16. Oktober 2026 sendet die Anmeldung bei einem Filarr-Konto einen auf Ihrem Gerät abgeleiteten Schlüssel, nicht Ihr Passwort. Ein ehrlicher Vorbehalt für die Übergangszeit: Etwa zwei Monate lang sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere Version der App das Passwort weiterhin über HTTPS, damit es mit einem bcrypt-Hash abgeglichen wird, und ein kompromittierter Server könnte es in diesem Moment abfangen.

Methode 4: synchronisieren, ohne auf Verschlüsselung zu verzichten

Der schwierige Teil verschlüsselter Notizen war schon immer die Synchronisierung. Sie wollen Ihre Notizen auf Laptop und Telefon haben und irgendwo gesichert, aber Synchronisierung bedeutet meist, einem Server lesbare Daten zu übergeben. Clientseitige Verschlüsselung löst das, indem nur der Chiffretext synchronisiert wird.

In einer gut gebauten verschlüsselten App lädt die Synchronisierung dieselben verschlüsselten Datenblöcke hoch, die bereits auf Ihrer Festplatte liegen. Für den Server wird nichts entschlüsselt. Bei Filarr ist die Cloud-Synchronisierung optional und speichert undurchsichtige verschlüsselte Datenblöcke auf Cloudflare R2; der Server hält Chiffretext, den er nicht lesen kann, und wenn Sie Ihre Dateien lieber nicht im Speicher von Filarr ablegen möchten, können Sie Ihren eigenen S3-kompatiblen Bucket mitbringen. Das Denkmodell, auf dem Sie bei jedem Werkzeug bestehen sollten: Der Server soll eine dumme Kiste sein, die verwürfelte Daten aufbewahrt, kein Dienst, der Ihre Inhalte verarbeitet.

Wenn Sie die Synchronisierung eines Werkzeugs bewerten, stellen Sie eine Frage: Hält der Server meine Notizen je in einer Form, die er lesen kann? Lautet die Antwort ja (Notion, Google Notizen, die meisten verbreiteten Apps), dann bezahlen Sie den Komfort der Synchronisierung mit Ihrer Privatsphäre. Lautet sie nein, bekommen Sie beides.

Der Schritt, den alle auslassen: die Wiederherstellung

Starke Verschlüsselung hat eine scharfe Kante. Wenn nur Sie den Schlüssel haben und ihn verlieren, sind Ihre Notizen weg. Wirklich weg. Es gibt keine E-Mail „Passwort vergessen“, die Ende-zu-Ende-verschlüsselte Daten wiederherstellt, denn ein System, in dem das Unternehmen wiederherstellen kann, ist per Definition eines, in dem das Unternehmen einen Schlüssel hält.

Deshalb ist die Planung der Wiederherstellung nicht optional, sie ist die andere Hälfte des Verschlüsselns Ihrer Notizen. Gute Werkzeuge geben Ihnen eine Wiederherstellungsphrase: eine Liste von Wörtern (Filarr nutzt eine BIP-39-Phrase aus 24 Wörtern, denselben Standard wie Krypto-Wallets), mit der Sie Ihren Zugang wiederherstellen können. Schreiben Sie sie auf Papier. Bewahren Sie sie an einem physisch sicheren Ort getrennt von Ihrem Gerät auf, zum Beispiel in einem Tresor zu Hause oder in einem versiegelten Umschlag bei Ihren wichtigen Unterlagen. Speichern Sie Ihre Wiederherstellungsphrase nicht in derselben Notiz-App, die sie entsperrt, und schicken Sie sie sich nicht per E-Mail.

Eine zweite Sicherheitsebene sind Ihre eigenen verschlüsselten Sicherungen. Exportieren oder kopieren Sie Ihren verschlüsselten Tresor regelmäßig auf eine externe Festplatte. Weil die Dateien bereits verschlüsselt sind, kann die Sicherung auch auf einer Festplatte liegen, die selbst nicht verschlüsselt ist, doppelt hält aber besser. Es geht um Redundanz: Verschlüsselung schützt Sie vor anderen, Sicherungen schützen Sie vor sich selbst.

Fallstricke und bewährte Praktiken

Ein schwaches Passwort macht alles zunichte. AES-256 ist in der Praxis unknackbar, aber es schützt eine Tür, deren Schlüssel Ihr Passwort ist. Wenn Ihr Passwort „sommer2024“ lautet, rettet Sie keine Kryptografie der Welt. Nehmen Sie eine lange Passphrase, vier oder fünf zufällige Wörter sind stärker und leichter zu merken als eine kurze, kryptische Zeichenfolge, und verwenden Sie sie nie für ein anderes Konto.

Vorsicht bei Apps, die für verschlüsselte Daten ein „Passwort zurücksetzen“ anbieten. Wenn ein Dienst Ihr Passwort zurücksetzen und Ihnen trotzdem Ihre alten Notizen zeigen kann, hält der Dienst Ihren Schlüssel. Das ist keine Ende-zu-Ende-Verschlüsselung, egal was das Marketing sagt. Echte clientseitige Verschlüsselung verlangt eine Wiederherstellungsphrase, gerade weil sie Ihnen nicht per Zurücksetzen wieder Zugang verschaffen kann.

Verwechseln Sie nicht „bei der Übertragung verschlüsselt“ mit „für Sie verschlüsselt“. Fast jede App nutzt HTTPS, das Daten während der Übertragung verschlüsselt. Das ist Grundausstattung und sagt nichts darüber, ob das Unternehmen Ihre Notizen lesen kann, sobald sie angekommen sind. Achten Sie gezielt auf „Ende-zu-Ende“, „clientseitig“ oder „Zero-Knowledge“.

Screenshots, Zwischenablage und Exporte lassen Daten durchsickern. Verschlüsselung schützt die Speicherung, nicht das, was Sie mit entschlüsselten Inhalten tun. Eine Notiz, die Sie in einen unverschlüsselten Chat kopieren oder als einfaches PDF auf Ihren Desktop exportieren, ist nicht mehr geschützt. Achten Sie bewusst darauf, wo entschlüsselte Kopien landen.

Wählen Sie das Werkzeug passend zur Reife, die Sie brauchen. Seien Sie ehrlich zu sich, was die Abwägungen angeht. Obsidian hat ein riesiges Plugin-Ökosystem und eine große Community; eine jüngere verschlüsselte App wie Filarr hat weniger Plugins und eine kleinere Community (es ist ein Projekt von 2026, mit einer Android-App, die erst seit Oktober 2026 verfügbar ist, und ohne iPhone-App). Wenn Ihnen für einen bestimmten Zweck tiefe Erweiterbarkeit wichtiger ist als eingebaute Verschlüsselung, ist das eine legitime Wahl. Verschlüsseln Sie die Notizen, die es brauchen, und zwingen Sie nicht ein einziges Werkzeug, alles zu sein.

Eine konkrete Einrichtung zum Nachmachen

Hier eine Einrichtung, die alle drei Bedrohungen ohne viel Reibung abdeckt. Schalten Sie auf jedem Gerät die Festplattenverschlüsselung ein (die Basis gegen Diebstahl). Legen Sie Ihr wirklich sensibles Material in einer verschlüsselten Local-first-App mit einer starken, einmaligen Passphrase ab, damit der Inhalt im Ruhezustand und in der Cloud unlesbar ist. Schalten Sie die verschlüsselte Synchronisierung ein, wenn Sie mehrere Geräte nutzen, und vergewissern Sie sich, dass der Server immer nur Chiffretext hält. Schreiben Sie Ihre Wiederherstellungsphrase auf Papier und bewahren Sie sie offline auf, getrennt von Ihren Geräten. Legen Sie regelmäßig eine verschlüsselte Sicherung auf einer externen Festplatte an.

Diese Kombination bedeutet: Ein gestohlener Laptop gibt nichts preis, eine gehackte Cloud gibt nichts preis, und ein vergessenes Passwort kostet Sie nicht Ihre Notizen. Die Einrichtung dauert etwa zwanzig Minuten, danach läuft das meiste von selbst.

Häufige Fragen

Reicht die Festplattenverschlüsselung, um meine Notizen zu schützen? Nein. Die Festplattenverschlüsselung schützt Ihre Notizen, wenn das Gerät aus oder gesperrt ist, aber sobald Sie sich anmelden und der Rechner läuft, sind Ihre Notizen entschlüsselt und für jeden lesbar, der Zugang zu dieser Sitzung hat oder zu dem Cloud-Dienst, der eine Klartextkopie hält. Sie ist eine notwendige Basis, keine vollständige Lösung. Kombinieren Sie sie mit einer Notiz-App, die Inhalte auf Ihrem Gerät verschlüsselt.

Verschlüsselt Notion meine Notizen? Notion verschlüsselt Daten bei der Übertragung und im Ruhezustand auf seinen Servern mit Schlüsseln, die Notion kontrolliert, das heißt, Notion selbst kann Ihre Inhalte lesen, und ebenso jeder, der dort einbricht oder eine behördliche Anfrage stellt. Notion bietet keine Ende-zu-Ende-Verschlüsselung, und es gibt keine Einstellung, um sie zu aktivieren. Für Notizen, die vor dem Anbieter privat bleiben müssen, nutzen Sie stattdessen ein clientseitig verschlüsselndes Werkzeug.

Was ist der Unterschied zwischen Verschlüsselung bei der Übertragung und Ende-zu-Ende-Verschlüsselung? Verschlüsselung bei der Übertragung (HTTPS) schützt Daten nur auf dem Weg zwischen Ihrem Gerät und dem Server; bei der Ankunft kann der Server sie trotzdem lesen. Ende-zu-Ende- oder clientseitige Verschlüsselung verschlüsselt den Inhalt auf Ihrem Gerät, bevor er gesendet wird, sodass der Server immer nur verwürfelte Daten speichert, die er nicht lesen kann. Für private Notizen wollen Sie die zweite Art.

Was passiert, wenn ich mein Passwort vergesse? Bei echter Ende-zu-Ende-Verschlüsselung kann das Unternehmen Ihre Notizen nicht wiederherstellen, weil es Ihren Schlüssel nie hatte. Deshalb geben Ihnen diese Werkzeuge beim Einrichten Ihres Tresors eine Wiederherstellungsphrase (Filarr nutzt eine BIP-39-Phrase aus 24 Wörtern). Schreiben Sie sie auf und bewahren Sie sie offline auf. Wenn Sie Passwort und Wiederherstellungsphrase verlieren, kann niemand die verschlüsselten Notizen wiederherstellen.

Ist AES-256-Verschlüsselung wirklich sicher? AES-256 ist ein weithin vertrauter Standard, den Regierungen und Banken nutzen, und es ist kein praktischer Angriff darauf bekannt. Die Schwachstelle ist fast nie das Verfahren, sondern das Passwort, das den Schlüssel schützt. Ein kurzes oder mehrfach verwendetes Passwort lässt sich unabhängig vom Verfahren durchprobieren; nehmen Sie also eine lange, einmalige Passphrase und lassen Sie die Schlüsselableitungsfunktion der App (etwa PBKDF2 mit 600.000 Iterationen oder Argon2id) ihre Arbeit tun.

Kann ich verschlüsselte Notizen weiterhin über mehrere Geräte synchronisieren? Ja, wenn das Werkzeug dafür gebaut ist. Clientseitig verschlüsselnde Apps synchronisieren die bereits verschlüsselten Datenblöcke, sodass der Server Chiffretext speichert, den er nicht lesen kann, während Ihre Geräte auf einem Stand bleiben. Filarr bietet zum Beispiel eine optionale Synchronisierung, die verschlüsselte Datenblöcke zu Cloudflare R2 oder in Ihren eigenen S3-kompatiblen Bucket hochlädt. Vergewissern Sie sich, dass der Server nie eine lesbare Kopie hält.

Fazit

Notizen zu verschlüsseln ist nicht ein einzelner Schalter, sondern ein kleiner Stapel: Festplattenverschlüsselung als Boden, eine clientseitig verschlüsselnde App für die Notizen, auf die es ankommt, verschlüsselte Synchronisierung, wenn Sie sie brauchen, und eine offline aufbewahrte Wiederherstellungsphrase, damit ein verlorenes Passwort nicht zu einem verlorenen Jahrzehnt des Denkens wird. Die Mechanik übernehmen die Werkzeuge; Ihre Aufgabe ist es, eines zu wählen, das standardmäßig lokal verschlüsselt, eine starke Passphrase zu wählen und die Wiederherstellungsphrase zu sichern, bevor Sie sie brauchen. Tun Sie das einmal, und das ehrlichste Zeugnis Ihres Lebens ist für niemanden außer Ihnen mehr lesbar.

Wenn Sie ein Werkzeug wollen, bei dem das der Standard ist und kein Behelf: Filarr verschlüsselt jede Datei lokal mit AES-256-GCM, bevor sie die Festplatte berührt, hält die Synchronisierung optional und ist für die lokale Nutzung dauerhaft kostenlos. Aber das Prinzip überdauert jede einzelne App: Besitzen Sie Ihre Schlüssel, planen Sie Ihre Wiederherstellung und hören Sie auf, Servern Geheimnisse anzuvertrauen, die sie lesen können.